IT-Sicherheit · Branchen-Briefing

Take-Two Interactive hat Subpoenas gegen Microsoft, Discord und X eingereicht, um die Identitäten hinter mutmaßlichen Verursachern der GTA-6-Leaks zu ermitteln. Die Anfragen zielen auf Nutzerinformationen, verknüpfte OneDrive- und Xbox-Zugänge, Geräte- und Telemetrie-Metadaten sowie interne Business-Daten ab. Bei Discord fordert Take-Two Nutzerkontodaten auf, die während eines definierten Zeitfensters mit bestimmten Discord-Servern kommuniziert haben, sowie Gerätedaten und Telemetrie-Records. Bei X richtet sich die Subpoena ebenfalls auf die Identifizierung mutmaßlicher Urheber anhand von Daten zu Online-Accounts im Zusammenhang mit der Veröffentlichung und dem Teilen von geleaktem Material. Die Anträge werden als ein daten- und prozessgetriebenes Rechtsverfahren über mehrere Tech-Dienstleister hinweg beschrieben, bei dem Microsoft und Discord als „Daten-Hubs" in einem Ermittlungsnetz fungieren.

Die EU-KI-Verordnung (KI-VO) 2024/1689 ist seit 2. August 2026 grundsätzlich anwendbar, nachdem die ursprüngliche gestaffelte Anwendbarkeit durch die Digital-Omnibus-Verordnung modifiziert wurde. Die Verordnung verfolgt vier materielle Regelungskonzepte: Verbote bestimmter KI-Praktiken, Risikomanagement für Hochrisiko-KI-Systeme, Transparenzpflichten für generative KI-Systeme und Förderung der KI-Entwicklung und Vermarktung. Unternehmen müssen rechtzeitig technische Lösungen und belastbare Vertragsstrukturen implementieren. Die Online-Dossier-Sammlung dokumentiert zahlreiche Fachbeiträge zur KI-Regulierung, darunter Analysen zu Datenschutz-Compliance, Urheberrecht, KI-generierten Inhalten, Haftungsfragen und Compliance-Anforderungen für Arbeitgeber. Darüber hinaus sind mehrere Gerichtsverfahren aus den USA dokumentiert, etwa zu Copyright und KI-Training (Thomson Reuters v. Ross Intelligence, Concord Music Group v. Anthropic) sowie zur Autorschaft bei KI-generierten Werken (Thaler v. Perlmutter).

Der Kryptosektor verzeichnete 2025 ein Rekordjahr für M&A mit 8,6 Milliarden US-Dollar Volumen bei 267 Transaktionen laut PitchBook-Daten. Die größten Deals waren Coinbases Übernahme von Deribit für 2,9 Milliarden US-Dollar, Krakens Akquisition von NinjaTrader für 1,5 Milliarden US-Dollar und Ripples Übernahme von Hidden Road für 1,25 Milliarden US-Dollar. Stripe schloss im Februar 2025 die Übernahme der Stablecoin-Plattform Bridge für 1,1 Milliarden US-Dollar ab – die bislang größte Übernahme des Unternehmens. Regulatorische Entwicklungen waren Haupttreiber der M&A-Aktivität: Der GENIUS Act legte Lizenzierungs- und Reservevorgaben für Stablecoin-Emittenten fest, MiCA harmonisierte die Vorschriften in der EU, und die OCC erteilte im Dezember 2025 fünf Digital-Asset-Unternehmen (BitGo, Circle, Fidelity Digital Assets, Paxos, Ripple) bedingte Genehmigungen für nationale Trust-Bank-Charterlizenzen. Diese regulatorische Klarheit verschob die Dynamik von notleidenden Verkäufen zu strategischem Kompetenzaufbau und ermöglichte grenzüberschreitende Transaktionen in Europa.

OpenAI verzögert seinen geplanten Börsengang, um eine Bewertung von mindestens 1 Milliarde US-Dollar zu erreichen. Während das Unternehmen über 850 Milliarden US-Dollar bewertet wurde, fehlt bislang ein offizieller S-1-Prospekt. OpenAI weist eine annualisierte Umsatzrate von 40 Milliarden US-Dollar aus, wobei der Enterprise-B2B-Anteil von unter 15 Prozent auf 40 Prozent gestiegen sein soll. Das Unternehmen senkt die Preise für GPT-5.6 Sol um über 20 Prozent auf 4 US-Dollar pro Million Input-Tokens und 20 US-Dollar Output-Tokens. Auf der Sicherheitsseite pausiert OpenAI das Training einiger neuer Frontier-Modelle, darunter Astra, die kritische Stufen bei Cyberfähigkeiten erreichen könnten und zusätzliche Sicherheitsvorkehrungen erfordern. Chris Lehane warnt vor anhaltenden KI-bezogenen Cyberangriffen und fordert nationale US-Gesetzgebung zur KI-Sicherheit. Die US-Behörden ONCD und OSTP fordern eine gestaffelte Veröffentlichung neuer KI-Modelle zur Risikominderung. Die EU-KI-Verordnung verpflichtet Unternehmen zu Dokumentation und Risikomanagement je nach Risikoklasse.